Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Не уверен, но имхо 07.07.03 14:49 Число просмотров: 1528
Автор: amirul <Serge> Статус: The Elderman
|
> > Все равно отсвопится в pagefile.sys и оттуда же
> заберется,
> > а вот если образ будет большой и не впечатается сразу
> весь,
> > а потом пропадет - вот тут интересно. :-)
> Дык образы процессов не свопятся в pagefile.sys, винда их
> пейджит оттуда, откуда они запущены... Или я не прав?
Она подгружает при первом использовании. Но если уж страница попала в память, отсвопляется она в pagefile.sys. Хотя возможно, если на ней не будет dirty, она просто выбросится в надежде, что в следующий раз ее опять можно будет достать из имага.
Хотя да. Как уже сказал Killer{R} ничего синего мы не увидим. Приложение то работает в 3-м кольце и при нарушении защиты памяти оно просто снимется.
> > У меня тут появилась одна идея. В 9x точно можно
> менять
> > название и путь к свопу. А если в NT-ях тоже можно, и
> > засунуть своп в поток. А потом удалить файл-носитель
> :-)
> MoveFile() не могет переименовать вообще любой файл в
> поток. Тоже самое с MoveFileW() с префиксом «\\?\». Ошибка
> 123 получается.
Не переименовать, а именно настроить винду на использование свопа с именем потока. В 9x в system.ini кажется можно такое прописать (сам экономил место настраивая 98-ю винду на использование свопа c:\pagefile.sys), в NT-ях не искал не знаю.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
